ISMS Forum –International Information Security Community– y su grupo de trabajo, Cyber Security Centre (CSC), organizan la XIV Edición del Foro de la Ciberseguridad el próximo 8 de mayo en el Estadio Riyadh Air Metropolitano de la capital de España. Un evento profesional que analizará las últimas tendencias, desafíos y estrategias en el ámbito de la ciberseguridad, con la asistencia de acreditados expertos en la materia.

El evento contará con dos paneles paralelos. Uno sobre estrategias de ciberseguridad, en el que intervendrán, en primer lugar, Antonio Hernando, Secretario de Estado de Telecomunicaciones e Infraestructuras Digitales, Ministerio para la Transformación Digital y de la Función Pública, quien estará acompañado por Roberto Baratta, Director of Loss Prevention, Business Continuity and Security, and DPO, Abanca; Board Member de ISMS Forum Galicia y Presidente de ISMS Forum; y por Daniel Lagarcha, Director del Global SOC de Mapfre.

En este primer itinerario se presentará la nueva edición de la Guía de seguridad integrada desde el diseño y por defecto (DevSecOps) en una mesa redonda en la que intervendrán Enrique Cervantes, CISO de CESCE; y Jorge Pardeiro, Head of Security by Design del Banco de Sabadell y Yan Bello, PMP, CDBA, CEO/CAIO de SpaceMinds. Estos tres expertos han intervenido en la gestación de esta nueva edición.

La obra, coordinada por el propio Cervantes, cuenta con la participación de otros expertos como Álvaro Mora, Aníbal Díaz, Arturo Navarro, Eva González de Canales, Fran García, José Antonio Gutiérrez y José Manuel Rivera, todos ellos con una trayectoria sólida en el mundo de la ciberseguridad.

La incorporación de DevSecOps en el Ciclo de Vida del Desarrollo del Software (SDLC) ofrece diferentes ventajas para las organizaciones y sus stakeholders clave. Entre ellas, se puede mencionar la detección temprana de vulnerabilidades; mejoras no solo en el desarrollo, sino también en las infraestructuras; menores costes de resolución de incidentes; disminución de costes globales; mayor velocidad de entrega; reducción del tiempo de comercialización; ayuda a crear un entorno más colaborativo; fija la responsabilidad compartida; y facilita el cumplimiento normativo, lo que hace que el cliente perciba ese valor.

Otro debatede este primer track se centrará en la presentación del estudio sobre los KPIs o ciberindicadores que marcan la relación entre el CISO y la alta dirección. En esta mesa redonda tomarán la palabra José Manuel Rivera, CISO de Iberia Cards; Javier Pinillos, CISO de Parque Reunidos; y Nuria Jordi, Head of Cybersecurity Solutions Engineering, South Europe de Cisco;moderados por Sergio Padilla, CDO del Banco de España y miembro del Board de ISMS Forum.

Ciberseguridad y tendencias

En el segundo itinerario serán Aleida Alcaide, Directora General de Inteligencia Artificial del Ministerio para la Transformación Digital y de la Función Pública, y Adolfo Hernández, CISO de Sabadell Digital, quienes, como ponentes, abrirán este foro a primera hora de la mañana con un análisis del panorama actual en materia de ciberseguridad e IA.

Uno de los temas destacados de este panel será la presentación de la actualización del Cyber Reporting Initiative, un proyecto impulsado desde ISMS Forum que busca evaluar la adecuación de las empresas españolas, especialmente aquellas del IBEX-35, al Código de Buen Gobierno de la Ciberseguridad.

Este código, promovido por el Foro Nacional de Ciberseguridad y difundido por la CNMV en 2023, establece estándares clave para la supervisión y rendición de cuentas en temas cibernéticos. A través de este estudio, se pretende concienciar a los consejos de administración sobre su responsabilidad en la gestión de riesgos cibernéticos y en la toma de decisiones informadas para proteger sus organizaciones.

Para hablar de las conclusiones de este informe, en la mesa redonda moderada por Daniel García, Director General de ISMS Forum, estarán presentes Juan Cobo, CISO Global de Ferrovial y miembro del Board de ISMS Forum; Álvaro Ontañón, CIO de Merlin Properties; y Jesús Sánchez, Global Head of Cyber Security de Naturgy y también miembro del Board de ISMS Forum.

La necesidad de que las empresas cuenten con sus políticas de ciberseguridad alineadas con el negocio, bajo la dirección del CISO y con el respaldo del Comité de Dirección de cada organización, será uno de los temas que se aborden en este debate, donde el propio papel de los CISOs redunda en el impulso de dichas estrategias de ciberseguridad, muy necesarias para que la actividad comercial de cualquier compañía crezca de forma solvente y segura.

Este segundo panel tendrá como cierre final la presentación de los próximos Ciberejercicios Multisectoriales 2025, iniciativa del Cyber Security Center (CSC) de ISMS Forum, uno de los grupos de trabajo de la asociación, que fomenta el intercambio de conocimientos entre los principales actores y expertos implicados en el sector para impulsar y contribuir a la mejora de la ciberseguridad en España.

La finalidad de los Ciberejercicios Multisectoriales es generar concienciación sobre los riesgos existentes a todos los niveles, reforzar la comunicación y la coordinación, entrenar a las empresas en la gestión de incidentes de ciberseguridad y, en definitiva, generar buenas prácticas en este campo.

Marcos Gómez Marcos Gómez, Subdirector de Ciberseguridad Corporativa del INCIBE; nos contará la importancia de estas prácticas, esenciales para entrenar los protocolos y mecanismos con los que las organizaciones se preparan para mitigar el impacto de cualquier ciberataque o incidente de seguridad.

En esta iniciativa colaboran empresas destacadas del sector como Capgemini, Mastercard, Cymulate, Infoblox, NTT Data y XM Cyber quienes abordarán las ventajas de participar en estos ciberejercicios, necesarios para poder entrenar los protocolos y mecanismos con los que las organizaciones cuentan para mitigar el impacto de cualquier ciberataque o incidente de seguridad que se genere.